NodeJS中TypeError: Cannot set property 'state' of undefined问题求助

问题诊断 #

出现TypeError: Cannot set property 'state' of undefined的核心原因大概率是OpenID Connect策略的配置参数错误，导致策略内部的上下文对象未正确初始化，进而无法设置state参数。

具体修复步骤 #

1. 修正response_type配置值 #

你的ssoconfig.js中response_type设置为'email'，这是错误的。response_type是OpenID Connect的流程标识，合法值包括code（授权码流程）、id_token（隐式流程）等，而email属于scope的取值范畴，不属于response_type的可选值。

修改ssoconfig.js中的配置：

const strategy = new OpenIDConnectStrategy({
    clientID : config_setting.client_id,
    scope : 'email',
    response_type : 'code', // 替换原来的'email'
    clientSecret : config_setting.client_secret,
    callbackURL : config_setting.callback_url,
    skipUserProfile : true,
    discoveryURL: config_setting.discovery_URL,
}, function(iss, sub, profile, accessToken, refreshToken, params, done) {
    console.log(profile);
    process.nextTick(function() {
        profile.accessToken = accessToken;
        profile.refreshToken = refreshToken;
        done(null, profile);
    })
});

2. 检查Passport中间件的初始化顺序 #

确保在Express应用中，路由定义之前已经正确初始化Passport中间件：

const express = require('express');
const passport = require('passport');
const app = express();

// 必须在路由之前挂载Passport中间件
app.use(passport.initialize());
// 如果需要用会话保存用户信息，需配合express-session挂载session中间件
// app.use(passport.session());

// 之后再挂载你的认证路由
const authRouter = require('./path/to/your/auth/router');
app.use('/auth', authRouter);

3. 可选：让策略自动生成state参数 #

OpenID Connect策略默认会自动生成随机state参数用于防CSRF攻击，无需手动传入。可以尝试简化路由代码：

router.get('/login', passport.authenticate('openidconnect'));

验证修复 #

修改配置后重启应用，访问/login路由，检查是否还会触发state相关错误。如果问题仍存在，可以临时开启策略的调试模式（查看passport-ci-oidc文档开启日志），或在策略回调中打印更多上下文信息排查问题。

内容的提问来源于stack exchange，提问作者siddaramesh